Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Datenschutzbeauftragte/r: [Name und Kontakt – oder diese Zeile entfernen, falls keine Pflicht zur Benennung besteht]

2. Kurz zusammengefasst

• Wir erheben nur, was wir für den Betrieb von CareShift brauchen: um Ihre Fragen zu beantworten, Fachkräfte zu prüfen, ihnen passende Pflegeeinsätze zu vermitteln und sie zu bezahlen.
• Wir nutzen keine Analyse-, Werbe- oder Tracking-Tools und verkaufen keine Daten.
• Unsere Website lädt Schriften und Skripte von unserem eigenen Server. Beim Besuch wird keine Verbindung zu Google oder anderen Dritten aufgebaut.
• Wir setzen nur Cookies, die für die Anmeldung und Ihre Spracheinstellung nötig sind.
• Sie können Ihre Daten jederzeit herunterladen und deren Löschung verlangen.

3. Besuch unserer Website

Wenn Sie unsere Website aufrufen, sendet Ihr Browser technische Informationen an unseren Server, etwa Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Browser und Betriebssystem. Unser Hosting-Anbieter [Hosting-Anbieter, Name und Sitz] speichert diese Angaben in Server-Logdateien.

Zweck und Rechtsgrundlage: Bereitstellung der Website und deren Sicherheit, zum Beispiel zur Erkennung von Angriffen (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren, funktionierenden Website). Logdateien werden nach [7–14] Tagen gelöscht, sofern sie nicht zur Aufklärung eines Vorfalls benötigt werden.

Unsere Schriften (Bricolage Grotesque, DM Sans) und Skripte liegen auf unserem eigenen Server. Es werden also keine Daten an Schrift- oder Skriptanbieter übermittelt.

4. Cookies und Speicherung auf Ihrem Gerät

Wir verwenden nur, was für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb fragen wir keine Cookie-Einwilligung ab.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und Ihre IP-Adresse. Die IP-Adresse nutzen wir nur zum Schutz vor Spam (Begrenzung der Anzahl gesendeter Nachrichten).

Zweck und Rechtsgrundlage: Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, wenn sie mit einem Vertrag oder einem geplanten Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen).

Ihre Nachricht wird in unserem System gespeichert und per E-Mail an unser Team weitergeleitet. Wir löschen sie 12 Monate nach Erledigung Ihrer Anfrage, sofern wir sie nicht aus rechtlichen Gründen aufbewahren müssen.

6. Registrierung als Fachkraft

Bei der Registrierung verarbeiten wir:

• Konto- und Kontaktdaten: Name, E-Mail-Adresse, Handynummer, Passwort (nur als nicht umkehrbarer Hash gespeichert).
• Berufliche Angaben: Beruf, Berufserfahrung, Sprachen, Registrierungs- oder Zulassungsnummer, die Bundesländer und Städte, in denen Sie arbeiten, und Ihre maximale Fahrstrecke.
• Unterlagen: Personalausweis oder Reisepass, Qualifikationsnachweis, Lebenslauf, Führungszeugnis und – falls Sie ihn hochladen – Ihr Impfnachweis.
• Zahlungsdaten: IBAN, Kontoinhaber/in, Steuernummer, umsatzsteuerlicher Status.
• Ihre Zustimmung zu diesen Bedingungen und das Datum, an dem Sie sie erteilt haben.

Zweck und Rechtsgrundlage: Prüfung, ob Sie für die Pflege von Patienten zu Hause qualifiziert und geeignet sind, Vermittlung von Angeboten und Bezahlung (Art. 6 Abs. 1 lit. b DSGVO). Steuer- und Abrechnungsdaten bewahren wir auf, weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO).

Führungszeugnis: Wir prüfen es, weil Sie allein mit schutzbedürftigen Menschen in deren Wohnung arbeiten (Art. 10 DSGVO in Verbindung mit [Rechtsgrundlage durch Ihre Anwältin / Ihren Anwalt zu bestätigen, z. B. § 26 BDSG / branchenspezifische Vorschriften]). Nur unser Freigabe-Team kann es einsehen.

Impfnachweis: Dies sind Gesundheitsdaten (Art. 9 DSGVO). Das Hochladen ist freiwillig, und wir verarbeiten sie nur mit Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie den Nachweis löschen oder uns kontaktieren.

E-Mail-Bestätigung: Wir senden Ihnen einen Link, um zu bestätigen, dass die E-Mail-Adresse Ihnen gehört.

Unser Team prüft jede Bewerbung persönlich. Wir treffen keine automatisierten Entscheidungen über Sie.

7. Nutzung des Portals

• Angebote: Wir zeigen Ihnen Angebote, die zu Ihrem Beruf und Einsatzgebiet passen. Wir speichern, welche Angebote Sie angesehen haben, wann Sie ein Angebot übernehmen oder annehmen (auf die Millisekunde genau, damit wir erkennen, wer zuerst war) sowie Storno- oder Tauschanfragen.
• Patienteninformationen: Sobald Sie einen Einsatz übernommen haben, sehen Sie Name, Adresse, Pflegehinweise und Notfallkontakt des Patienten – nur solange der Einsatz aktiv ist. Jeder Aufruf dieser Informationen wird protokolliert. Sie müssen sie vertraulich behandeln und dürfen sie nur für den Einsatz verwenden.
• Ein- und Ausstempeln: Beim Einstempeln fragt Ihr Browser einmalig nach Ihrem Standort, damit er mit der Adresse des Patienten abgeglichen werden kann. Wir verfolgen Ihren Standort nicht fortlaufend. Derzeit werden Stempelzeiten nur auf Ihrem Handy gespeichert. Wenn Stundenzettel eingeführt werden, aktualisieren wir diese Erklärung, bevor Ihre Stempelzeiten und das Ergebnis der Standortprüfung auf unserem Server gespeichert werden.
• Sicherheitsprotokoll: Wir protokollieren Anmeldungen, fehlgeschlagene Anmeldungen (mit IP-Adresse), Passwortänderungen und wichtige Aktionen im Portal. Das schützt Ihr Konto und macht Änderungen nachvollziehbar (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge bewahren wir [z. B. 2 Jahre] auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (unser Vertrag mit Ihnen) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Nachvollziehbarkeit).

8. Patienten

Um die häusliche Pflege zu organisieren, verarbeiten wir Namen, Adressen, Geburtsdaten, Pflegebedarf und -hinweise sowie Notfallkontakte von Patienten. Dazu gehören Gesundheitsdaten (Art. 9 DSGVO), die wir zur Erbringung und Organisation der Pflege (Art. 9 Abs. 2 lit. h DSGVO) unter strenger Vertraulichkeit verarbeiten. Patienten und ihre Vertreter werden darüber gesondert informiert. Nur unsere Koordinatoren und die Fachkraft, die aktuell den Einsatz innehat, können diese Angaben sehen; jeder Zugriff wird protokolliert.

9. Empfänger von Daten

• Hosting: [Hosting-Anbieter] betreibt unsere Server in unserem Auftrag, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
• E-Mail: Wir versenden E-Mails über [E-Mail-Anbieter (SMTP)], auf Grundlage eines Auftragsverarbeitungsvertrags.
• Banken und Behörden: Ihre Bankdaten gehen an unsere Bank, um Sie zu bezahlen, und Abrechnungsdaten an unsere Steuerberatung und die Finanzbehörden, soweit das Gesetz es verlangt.
• Kartenlinks: Adressen in Ihren Einsätzen haben einen „Karte“-Link. Wenn Sie darauf tippen, öffnet sich Google Maps, und Google LLC (USA) erhält die Adresse und Daten Ihres Geräts. Das geschieht nur, wenn Sie den Link selbst öffnen.
• Adresssuche (nur Mitarbeitende): Wenn unsere Koordinatoren einen Patienten anlegen, können sie die GPS-Koordinaten der Adresse abrufen. Dabei werden nur Straße, Postleitzahl und Ort an die OpenStreetMap Foundation (Vereinigtes Königreich; die EU erkennt für das Vereinigte Königreich ein angemessenes Datenschutzniveau an) übermittelt.

An weitere Dritte geben wir Ihre Daten nicht weiter, und wir verkaufen sie niemals.

10. Speicherdauer

11. Ihre Rechte

Sie haben das Recht,

• eine Kopie Ihrer Daten zu erhalten (Art. 15 DSGVO). Fachkräfte können sie jederzeit unter Profil & Unterlagen → Ihre Daten herunterladen;
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO);
• Ihre Daten löschen zu lassen (Art. 17 DSGVO), sofern wir sie nicht gesetzlich aufbewahren müssen;
• die Verarbeitung Ihrer Daten einschränken zu lassen (Art. 18 DSGVO);
• Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO);
• der Verarbeitung aufgrund unserer berechtigten Interessen zu widersprechen (Art. 21 DSGVO);
• Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO);
• sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: [Datenschutzbehörde Ihres Bundeslandes].

Um Ihre Rechte auszuüben, schreiben Sie uns an info@example.com.

12. Müssen Sie uns Ihre Daten geben?

Nein. Ohne die als Pflicht gekennzeichneten Angaben und Unterlagen können wir Sie aber nicht als Fachkraft freigeben oder bezahlen. Der Impfnachweis ist immer freiwillig.

13. Sicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen. Dazu gehören verschlüsselte Verbindungen (HTTPS), gehashte Passwörter, verschlüsselte Speicherung sensibler Einstellungen, Ablage von Unterlagen außerhalb des öffentlichen Teils der Website, rollenbasierte Zugriffe für unsere Mitarbeitenden, eine Kontosperre nach wiederholten Fehlanmeldungen und ein Protokoll, wer worauf zugegriffen hat.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unser Dienst oder die Rechtslage ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite. Betrifft Sie eine Änderung wesentlich, informieren wir Sie per E-Mail.